Мнение Роскомнадзора: кто является оператором персональных данных

12.11.2010

В соответствии со статьей 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

пункт 1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

пункт 3. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

пункт 4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Таким образом, в понимании Федерального закона «О персональных данных» любое юридическое лицо является оператором персональных данных, так как осуществляет обработку персональных данных своих сотрудников, например, на основании федеральных законов передавая их персональные данные в налоговые органы, пенсионный фонд и т. д., кандидатов на замещение вакантных должностей, рассматривая анкеты и резюме претендентов. При осуществлении профессиональной деятельности журналисты, издательства и редакции СМИ также осуществляют обработку персональных данных граждан. Выпуски газет и журналов являются тому документальным подтверждением.

В соответствии с требованием ст.22 Федерального закона «О персональных данных», оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Управление Роскомнадзора по Рязанской области) о своем намерении осуществлять обработку персональных данных. Обработка персональных данных без уведомления является административным правонарушением.

Источник: Роскомнадзор

Теги: Роскомнадзор ПДн